パストラバーサル

パストラバーサルとは：../ を使ってサーバー上の非公開ファイルを読まれる脆弱性

パストラバーサルは、ファイル名の入力に ../ を混ぜて基準ディレクトリの外へ抜け出し、.env・設定・鍵などを読み書きさせる脆弱性。基本の防御は『利用者入力を生のファイルパスに使わない』『正規化して基準ディレクトリ内に閉じ込める』。